Файл pcap_dump не открывается Wireshark - PullRequest
Новая
       19

Файл pcap_dump не открывается Wireshark

2 голосов
/ 07 августа 2010

Я пытаюсь сохранить вывод этого файла в формате libpcap, и хотя файл сохраняется и в него записываются нужные данные, Wireshark не может его открыть.Кто-нибудь видит, что мне здесь не хватает?Спасибо. 

   // opening the device here to listen
   handle = pcap_open_live( dev, BUFSIZ, 1, 1000, errbuf );
   unsigned int dlt = DLT_EN10MB;
   pcap_set_datalink(handle,dlt );


  FILE *filename;
  filename = fopen("/workarea/capture","a+");

  pcap_dumper_t * dump = NULL;

 // opens the file
 dump = pcap_dump_open( handle, (const char *)filename );

 pcap_loop(handle,-1,my_callback,(unsigned char *)filename);

 return (0);
}


 void my_callback(u_char *dump,const struct pcap_pkthdr* pkthdr,const u_char *packet)
  {
    unsigned int i=0;
    pcap_dump(dump,pkthdr,packet);

  }

1 Ответ

3 голосов
/ 07 августа 2010

Ваш звонок на pcap_dump_open не кажется правильным. Он передает указатель FILE *, но должен передавать имя файла. Используйте pcap_dump_fopen для указателя ФАЙЛА. Или продолжайте использовать pcap_dump_open, но просто передайте ему имя файла.

...